思科蒲公英sd-wan

文档编号US449521192019IDC.
www.
idc.
com|第1页赞助方:思科作者:BrandonButlerMatthewMarden2019年4月思科SD-WAN解决方案的商业价值:部署组织成效调查执行摘要为了解思科软件定义广域网(SD-WAN)技术部署所产生的影响,IDC最近通过全面的数据采集流程,对多家分布式企业进行了采访.
本白皮书介绍此次调查最为突出且可资借鉴的结果:受访组织在极大地提升广域网(WAN)性能的同时,优化了WAN环境的运行成本.
因此,这些组织通过以下方式为所在企业创造了巨大价值:在提升带宽的同时降低了总体连接成本,实现性能和连接成本的双丰收利用集中式软件定义自动化和网络分段减少IT员工管理和保护WAN所需的时间,进一步优化WAN运行成本提供性能更高、可靠性更强的业务应用,提高员工的工作效率为业务运营注入更高的可扩展性和灵活性,帮助企业把握更多业务机会,推动收入增长以上调查结果进一步证实了SD-WAN技术的出现是近年来企业网络领域最重要的进步之一.
随着企业日益深入地部署SD-WAN技术,并从初步实施扩展到全面应用,SD-WAN技术的优势也日益显著.
商业价值概要2.
25倍带宽增加2.
25倍降低65%同等带宽连接成本降低65%降低38%五年运营成本降低38%提升33%WAN管理效率提升33%提高59%新服务自行激活速度提高59%加快58%策略和配置更改实施速度提高58%减少94%意外停机时间减少94%近1/2(45%)应用延迟降低45%1498万美元每个组织每年收入增加1498万美元文档编号US449521192019IDC.
www.
idc.
com|第2页情况概述传统企业WAN在设计上已经无法满足现代企业的需求.
本质上,这些上一代WAN管理平台的构建旨在为企业远程办公室和分支机构提供连接,使其能够连接到托管大多数企业应用的集中式数据中心.
当今的世界与过去大不相同.
云计算服务(SaaS应用和IaaS工作负载)兴起并成为主流,这意味着任务关键型企业应用并不仅仅停留在企业数据中心.
但是通常,企业将员工连接到基于云的平台之前,仍然会将WAN流量回传到数据中心,这不但增加了不必要的成本,还会造成不必要的延迟.
此外,传统WAN难以管理,导致效率低下和潜在的安全漏洞.
例如,企业越来越希望将宽带、LTE和MPLS连接集成到分支机构.
传统的WAN管理平台既不允许组织集中管理多种连接类型,也不允许组织应用动态路由并实施一致的策略,而且没有针对所有连接类型部署强有力的安全措施.
同时,部署新的远程站点或分支机构站点费时费力且成本高昂,通常需要技术人员现场进行部署管理.
SD-WAN技术不但能够解决所有这些问题,而且还可以提供更多价值.
SD-WAN具有应用策略控制器,可以跨多个链路动态管理WAN流量.
这可以让您对多个WAN连接和站点立即实现集中式可视性与可控性.
此外,如果发生性能下降的情况,SD-WAN可自动将流量切换到另一种连接方法,以确保应用的高可用性和卓越的用户体验.
内置分析工具可帮助组织监控和跟踪多个WAN链路中发生的所有情况.
SD-WAN在安全方面也具有巨大优势.
要构建安全的企业WAN,第一步是了解网络中正在发生的情况.
SD-WAN可实现多个链路的集成可视性与可管理性.
此外,SD-WAN可提供集成式安全资源,例如下一代防火墙、入侵防御系统(IPS)、针对网络钓鱼攻击的URL过滤功能以及其他内置安全工具.
SD-WAN可以提醒用户WAN上的异常活动,从而采取措施来隔离网络上的潜在安全威胁.
借助这些优势,SD-WAN技术成为网络行业发展最快的领域之一.
在过去两年中,IDC开展了全球企业调查,旨在评估SD-WAN技术的采用情况.
2017年,不到10%的全球企业部署了SD-WAN;2018年,这一数字上升到40%,95%的受访企业希望在未来两年内部署SD-WAN.
文档编号US449521192019IDC.
www.
idc.
com|第3页商业价值调查结果和具体信息调查企业统计数据IDC采访了八家分布式运营组织,这些企业需要高效稳健的WAN,并已部署思科SD-WAN解决方案.
IDC对这些组织进行深入的采访,采访侧重于了解使用思科SD-WAN对这些组织产生的定量和定性影响.
总体而言,受访组织不管是在平均员工人数(71550名)还是在平均年收入(515亿美元)方面都具有较大规模,反映出其业务运营的重要性.
虽然受访组织代表着不同的垂直行业(包括金融服务业、医疗业、自然资源、制药业和零售业),但他们具有一个共同的需求,即在包含大量零售网点、商业站点和办公地点的分布式运营模式下优化IT绩效和网络性能(见表1).
表1受访组织的企业统计数据平均值中值员工人数71,55047,000IT人员数量1,462850业务应用数量951450年收入515亿美元159亿美元行业金融服务业、医疗业(2)、自然资源(2)、制药业、零售业(2)n=8来源:2019年IDC受访组织选择和使用思科SD-WAN的情况受访组织在仔细考虑如何最大程度地确保其WAN具有支持不断变化的业务运营所需的成本效率、性能和灵活性之后,选择部署思科SD-WAN.
他们谈到消除先前WAN环境限制的必要性,包括提升性能所需的高昂成本、阻碍其有效扩展的障碍,以及在支持不断变化的IT战略方面所面临的挑战(包括更充分地利用业务应用的多云交付模式).
多个受访者表示,他们遵循了下列选择标准:支持基于云的应用和更高流量的趋势:"我们将越来越多地采用基于云/SaaS的应用,而且我们认为现有MPLS/区域互联网数据分流模式的扩展性将无法满足性能或成本方面的需求.
"提供所需的WAN可扩展性级别:"我们曾考虑继续扩展传统WAN环境,但随着时间的推移,这种方案似乎走进了死胡同.
在经过竞争性评估和技术竞标后,我们选择了思科SD-WAN.
思科SD-WAN可轻松实现所有功能,并且更易于配置和管理.
"虽然受访组织代表着各种垂直行业(包括金融服务业、医疗业、自然资源、制药业和零售业),但他们具有一个共同的需求,即在包含大量零售网点、商业站点和办公地点的分布式运营中优化IT绩效和网络性能(见表1).
受访组织代表的垂直行业:金融服务业、医疗业(2)、自然资源(2)、制药业、零售业(2)"我们将越来越多地采用基于云/SaaS的应用,而且我们认为我们的MPLS/区域互联网数据分流模式的扩展性将无法满足性能或成本方面的需求.
"文档编号US449521192019IDC.
www.
idc.
com|第4页受访组织已在多个主要业务运营领域部署了思科SD-WAN.
他们在接受采访时表示,使用思科SD-WAN平均可以连接624个分支机构和站点以及7个组织园区.
思科SD-WAN环境可以帮助这些组织连接各种营业场所,包括银行支行、零售网点和分支机构等(见表2).
表2思科SD-WAN环境平均值中值分支机构/站点数量624133园区数量73业务应用数量211225用户数量28,71913,500n=8来源:2019年IDC商业价值成果受访者在以下方面确定了共同的核心价值主张:将运营与思科SD-WAN解决方案相连;在提升性能的同时实现成本优化.
通过增加用户和企业可用的带宽,他们提升了WAN性能,甚至还降低了连接相关成本.
同时,他们的IT团队也因集中式软件定义自动化而获益匪浅,从而能够更切实有效地管理和保护其WAN环境.
在说明思科SD-WAN对其WAN成本和性能的影响时,受访者列举了以下优势:成本更低,带宽更高:"借助思科SD-WAN,仅今年的WAN支出,我们就节省了数十万美元,同时实现了带宽提升.
带宽的平均增加量显著,对于某些应用而言,带宽增加量达到2Mbps到1Gbps.
"WAN的性能和可靠性得到提高:"借助思科SD-WAN,我们极大地增加了WAN/互联网带宽,给用户工作效率带来积极影响.
我们突破了网络瓶颈,实现了基于云的服务(SaaS和IaaS).
.
.
.
我们发现停机时间几乎降为零,而实现这一切的成本却比以往更低.
""借助思科SD-WAN,我们极大地增加了WAN/互联网带宽,给用户工作效率带来积极影响.
我们突破了网络瓶颈,实现了基于云的服务(SaaS和IaaS).
"文档编号US449521192019IDC.
www.
idc.
com|第5页以具有成本效益的方式增加带宽受访者表示,借助思科SD-WAN,他们克服了一直以来在平衡WAN性能与成本方面所面临的挑战.
他们解释道,借助思科SD-WAN,他们实现了可用带宽的大幅增加,甚至还降低了带宽提供成本.
受访组织在带宽增加的同时还降低了成本,他们将其归功于思科SD-WAN提供的众多优势,包括:更轻松地利用新运营商的低价产品扩充带宽更有效地利用带宽来支持业务应用能够为网络流量划分优先级并汇聚带宽确保不同位置和站点间的服务级别,提高带宽使用的一致性受访组织能够在带宽相关效率方面取得这些成果,很大程度上是因为思科SD-WAN提供的与自动化和基于策略的优先级确定相关的功能.
受访组织取得的成果非常显著.
如图1所示,他们的业务运营可用带宽增加了一倍以上(增长了125%).
重要的是,在增加带宽的同时,他们的连接成本平均下降21%.
受访思科客户在具体反馈中强调了这些总体结果:"借助思科SD-WAN实现的成本节省对我们来说非常重要.
我们的带宽增加了一倍,而支出却降低了50%.
我们在发展的同时,实现了成本控制.
"图1网络带宽:已部署思科SD-WAN(Mbps)435678210/嫈懍偗SD-WAN3.
57.
9(Mbps)2.
25n=8来源:2019年IDC"借助思科SD-WAN实现的成本节省对我们来说非常重要.
我们的带宽增加了一倍,而支出却降低了50%.
我们在发展的同时,实现了成本控制.
"文档编号US449521192019IDC.
www.
idc.
com|第6页就增加带宽而言,受访者也十分看重思科SD-WAN带来的连接相关成本效率.
受访组织不仅实现了实际的成本节省(如图1所示),而且还避免了使用其他方式达到同等带宽级别所需承担的其他高额成本(如图2所示).
在谈到以相同的成本实现更高带宽级别时,一名受访者这样描述:"我们使用思科SD-WAN并非为了节省支出,但它却使我们的资金利用更加高效.
以前我们可能已拥有一条3MbpsMPLS连接,而现在我们拥有一条10Mbps连接和100x10的宽带,但付出的成本却是相同的.
"据IDC计算,与使用其他方式提供同等带宽级别相比,受访的思科客户在连接方面的支出平均降低65%.
图2借助思科SD-WAN节省的连接成本煀侩侬卧惃煄偳∨煁懍偗SD-WAN懍偗SD-WANSD-WAN卧5,849,50016,651,80010,811,3008,000,0006,000,00010,000,00012,000,00014,000,00016,000,00018,000,0004,000,0002,000,000065%n=8来源:2019年IDC文档编号US449521192019IDC.
www.
idc.
com|第7页优化广域网环境的运行成本WAN还会产生与部署、运营和安全相关的员工时间成本.
从负责WAN运营的集中人员以及分支机构和远程位置的员工时间要求的角度来看,这些活动所需的员工时间可能会快速增加.
组织可以将WAN环境的补丁安装、更新和故障排除等活动所需的员工资源用于支持其他更有价值的运营活动.
受访者解释称,负责WAN环境的IT团队因思科SD-WAN带来的集中化、自动化和性能提升而获益匪浅.
例如,据受访者表示,由于思科SD-WAN可以在WAN站点中自动推送软件更新,因此执行软件更新所需的时间大幅下降,速度平均提高51%.
因此,他们可以在WAN相关的日常活动上花费更少的时间,转而将时间用于承担和支持其他的IT和业务计划.
据IDC计算,借助思科SD-WAN,这些团队的效率提升了1/3(33%),如表3所示.
受访者分享了有关IT团队如何受益于思科SD-WAN的见解:减少人工监控和故障排除所需的时间:"思科SD-WAN的维护时间比传统路由器要少得多.
据估计,在故障排除和环境监控方面所花的时间可减少40%,其中大部分是在故障排除方面.
.
.
.
此外,集中管理意味着我们必须应用标准,这有助于实现稳定,并减少故障排除和紧急事件所耗费的时间.
"简化策略的应用和管理:"借助思科SD-WAN,策略管理变得更简单、更快捷,这对我们的全球基础设施来说更是意义重大.
.
.
.
我们在意外停机和性能问题管理上耗费的时间更少,并且缩短了新应用和服务功能的容量设计和部署所需的时间.
"表3对IT网络基础设施管理团队的影响:思科SD-WAN先前/其他解决方案部署思科SD-WAN差异变化率(%)IT网络管理团队的等效工作效率值-每组织FTE6.
710.
03.
333管理WAN所需的员工时间(每年每100名用户的小时数)65442133每次软件更新/升级所需的员工时间(小时)15.
77.
78.
051n=8来源:2019年IDC"借助思科SD-WAN,策略管理变得更简单、更快捷,这对我们的全球基础设施来说更是意义重大.
.
.
.
我们在意外停机和性能问题管理上耗费的时间更少,并且缩短了新应用和服务功能的容量设计和部署所需的时间.
"文档编号US449521192019IDC.
www.
idc.
com|第8页除了降低连接成本和提升IT团队效率,思科SD-WAN还能让受访组织以更低的成本运行WAN,同时实现带宽和WAN性能的提升.
此外,受访组织由业务相关WAN中断造成的成本也大幅降低(见表4),这在用户工作效率方面带来了额外的优势.
总体而言,据IDC计算,通过部署思科SD-WAN,这些组织五年内的WAN运行成本将降低38%,其中包括连接成本(部署前后的对比,不包括图3所示在增加带宽的情况下节省的成本)、IT员工时间,以及因WAN中断而造成的用户工作效率损失.
图3每100名用户的五年运营成本38%煀100煁129,10017,40039,900101,70011,7002,30080,00060,000100,000120,000140,000160,000180,000200,00040,00020,0000/嫈懍偗SD-WAN186,400115,700曙IT曙WAN惃n=8注:数据不包括电路成本.
来源:2019年IDC提升WAN敏捷性、性能和安全性受访者还解释称,思科SD-WAN的部署减轻了与扩展和保护WAN环境相关的挑战,同时极大地提升了网络性能和可靠性.
对于通过分布式运营努力实现价值最大化并且最大限度地降低业务风险的组织而言,所有这些要素都至关重要.
借助思科SD-WAN,受访组织能够以更低的成本运行其WAN,同时还增加了带宽,提升了WAN性能.
文档编号US449521192019IDC.
www.
idc.
com|第9页将敏捷运营与强大的网络性能相结合受访者列举了在利用传统WAN环境提供支持业务运营所需的性能和敏捷性级别方面所面临的一些挑战.
在高效扩展WAN以及在非集中位置提供必要的应用性能质量方面,他们经常面临困境.
如图4所示,这些组织通过部署思科SD-WAN,在WAN环境满足业务需求方面取得了巨大进步,在敏捷性相关指标方面进行了重大改进,例如新站点的WAN扩展速度提高44%,网络策略或配置变更实施时间缩短58%.
其中一家组织解释称:"借助思科SD-WAN,网络变更的实施堪称巨变.
过去,为支持基于意图的服务,实施网络变更需要耗费数月时间.
如今,网络所具备的敏捷性可以让用户立即在云中部署服务.
"同时,受访者还表示,他们因思科SD-WAN带来的网络性能提升获得了巨大优势.
与用户体验密切相关的应用延迟如今几乎平均降低了1/2(45%),而自行激活新服务的速度却大幅提高(59%).
这些指标均反映了,受访组织借助思科SD-WAN,通过高性能的及时应用和服务实现了业务支持能力的提升,从而帮助他们更有效地实现业务目标.
一家组织谈到拥有更高性能、更敏捷的WAN对组织发展的影响:"一项衡量开发人员工作效率的有效指标是下载源代码所需的时间,借助思科SD-WAN,下载时间从数小时缩短到几分钟.
.
.
.
我们在组织内部开展了大量IT开发工作,因此源代码访问的改善非常重要.
"图4业务灵活性和性能指标:思科SD-WAN劄壦暎促懧倈暎促恹曧暎促烶烷n=8来源:2019年IDC"借助思科SD-WAN,网络变更的实施堪称巨变.
过去,为支持基于意图的服务,实施网络变更需要耗费数月时间.
如今,网络所具备的敏捷性可以让用户立即在云中部署服务.
"文档编号US449521192019IDC.
www.
idc.
com|第10页降低了WAN性能相关风险受访组织还表示,思科SD-WAN在可用性方面大幅提升了WAN的性能.
通过利用自动化和更稳健的WAN架构,他们同时降低了具有巨大影响的中断的发生率和持续时间.
一家组织如此评论通过提供额外容量来提高网络恢复能力:"毫无疑问,通过部署思科SD-WAN,我们减少了网络中断.
当我们转而使用思科SD-WAN时,我们所做的其中一件事就是将4G连接与其相关联.
这在减少停机时间方面效果显著.
"另一家受访的思科客户面临网络性能有限的问题:"如果其中一条电路运行正常但性能不佳,则会出现网络性能下降,思科SD-WAN在这一方面为我们提供了很大帮助.
过去,我们经常收到所谓的"网络缓慢故障单",如今这种情况可能已经减少了70%.
"受访组织将影响其WAN的意外停机时间减少了94%,将用户工作效率损失情况从平均每用户每年2小时以上降低到不足10分钟(见表4).
表4对IT网络基础设施管理团队的影响:思科SD-WAN先前/其他解决方案部署思科SD-WAN差异变化率(%)每年每个组织的意外中断次数5.
91.
14.
882MTTR(小时)4.
62.
71.
941每年每名用户工作时间损失(小时)2.
10.
1294每年每个组织工作时间损失值(FTE)32.
71.
930.
894n=8来源:2019年IDC通过分段实现稳健的增强WAN安全受访组织还称,他们利用思科SD-WAN提高了WAN的安全性.
对于某些组织而言,他们难以量化提升安全性的价值所在,但他们仍将其视为思科SD-WAN的核心优势.
尤其是,他们将安全保障的效果和效率提升归功于通过思科SD-WAN面向用户以及特定应用和服务的网络分段而实现的功能.
一家受访组织现在可以更轻松地平衡安全和业务问题:"借助思科SD-WAN,我们可以进行端到端分段,这使得我们可以构建合适的框架,在确保网络安全的同时,在网络中部署业务上需要但不完全信任的设备.
"另一家组织从性能角度谈到分段的优势:"我们可以利用思科SD-WAN对网络流量进行分段,这对我们而言是全新的功能.
在性能方面,我们可以根据当时的网络性能情况选择合适的传输方式,这更多地侧重于策略方面.
例如,在处理视频流量时,我们可以对流量进行重新路由.
这是一大进步.
""借助思科SD-WAN,我们可以进行端到端分段,这使得我们可以构建合适的框架,在确保网络安全的同时,在网络中部署业务上需要但不完全信任的设备.
""毫无疑问,通过部署思科SD-WAN,我们减少了网络中断.
当我们转而使用思科SD-WAN时,我们所做的其中一件事就是将4G连接与其相关联.
这在减少停机时间方面效果显著.
"文档编号US449521192019IDC.
www.
idc.
com|第11页提高业务成果受访者将业务成果的提高和运营效率的提升归功于思科SD-WAN带来的WAN性能和敏捷性提升.
在业务方面,他们可以更轻松地扩展WAN以支持业务拓展,并通过性能提升确保为客户提供更高的服务质量,这两者都有助于实现更高的盈利.
据IDC计算,受访的思科客户每年将平均实现近1500万美元的收入增长(见表5).
一家受访组织这样解释WAN性能提升给业务带来的优势:"借助思科SD-WAN,我们与客户的通信更加可靠,并因此提高了运营顺畅度,实现了收入增长.
.
.
.
根据合理预计,收入将增加5%.
"与此同时,另一家受访组织谈到WAN性能和可靠性提升的总体影响,包括使用户实现更高的工作效率:"通过部署思科SD-WAN,我们大幅增加了WAN/互联网带宽,进而提升用户的工作效率.
我们突破了网络瓶颈,启用了基于云的服务(SaaS和IaaS).
.
.
.
我们发现停机时间几乎降为零,而这一切的实现成本却比以往更低.
"表5企业工作效率方面的优势:收入提升每个组织每100名用户收入增长每年的额外收入1,498万美元52,000美元每年已确认收入总额225万美元7,800美元n=8注:对于用户工作效率提升和收入提升的确认,IDC模型采用15%的利润假设.
来源:2019年IDC"借助思科SD-WAN,我们与客户的通信更加可靠,并因此提高了运营顺畅度,实现了收入增长.
.
.
.
根据合理预计,收入将增加5%.
"文档编号US449521192019IDC.
www.
idc.
com|第12页挑战和机遇企业对SD-WAN技术的应用已迈过初步实施阶段,现已进入主流实施阶段.
在此之后,SD-WAN技术将为企业和供应商带来众多挑战和机遇.
对于最终用户而言,在从最初概念验证到广泛部署的发展过程中,其中一项重点工作是高效安全地管理SD-WAN部署.
SD-WAN的许多基本特征均有助于这一过程的实现,包括针对WAN流量策略管理实施基于软件的平台的集中管理.
从部署的角度来看,借助基础设施的零接触调配,非技术性IT人员甚至只需插入硬件设备,此设备即可自动连接到基于云的管理平台.
对于像思科这样的供应商而言,至关重要的是,必须帮助引导企业完成从了解SD-WAN解决方案到全企业范围部署的整个过程,从而确保企业从这项功能强大的技术中获取最大价值.
同样重要的是,供应商还应帮助组织思考SD-WAN技术的下一次演进,尤其是如何在企业远程办公室和分支机构的WAN中部署越来越多的虚拟网络功能.
这种软件定义分支机构(SD-Branch)理念将使企业能够以更灵活的方式在WAN中部署和管理安全工具、无线局域网控制器和虚拟路由器等关键网络功能.
供应商和企业在确保现代SD-WAN技术的高效、安全部署方面都发挥着同等重要的作用.
他们都有责任思考这项技术未来将如何发展,从而满足现代全数字化企业日益增长的需求.
结论IDC采访了相关企业,了解他们使用思科SD-WAN解决方案支持业务运营所依赖的WAN的情况.
受访者称,他们利用思科SD-WAN解决方案,优化了WAN相关的连接成本,并通过提升WAN的性能和灵活性为业务助力,因而获得了巨大价值.
对受访组织而言,这项技术带来了众多优势,例如以更低的WAN连接成本实现WAN性能的大幅提升,在WAN环境扩展的运营和支持方面降低了IT员工的时间需求,并且在收入增长和员工工作效率提升方面取得了更好的业务成果.
这些优势反映了受访的思科客户在多大程度上利用思科SD-WAN来解决其传统架构中的WAN相关挑战,并发挥WAN作用,为其组织创造和提高价值.
文档编号US449521192019IDC.
www.
idc.
com|第13页附录此项目采用了IDC的标准ROI方法.
此方法以从当前使用思科SD-WAN解决方案的组织收集数据为依据,作为此模型的基础.
根据对这些受访组织的采访,IDC计算出这些组织使用思科SD-WAN的优势和成本.
IDC的商业价值计算是基于多种假设进行的,这些假设归纳如下:为了量化通过提升效率和工作效率节省的成本额,我们将时间值乘以负担的工资(工资+28%的收益和日常管理费).
为进行这项分析,IDC根据受访组织的地理位置,假设IT员工的平均全勤年薪为10万美元,非IT员工的平均全勤年薪为7万美元.
IDC假设,员工每年工作1880小时(47周x40小时).
停机时间值是用停机小时数乘以受影响的用户数所得的乘积.
意外停机时间的影响通过受影响的最终用户工作效率和收益损失进行量化.
工作效率损失是停机时间乘以负担的工资所得的乘积.
由于停机时间并不等同于在该时间内失去了工作效率或没有生成收入,所以IDC只将其中一小部分结果纳入节约金额.
在我们的评估过程中,我们询问了每家受访组织的停机时间占比,以便计算通过提升工作效率节省的金额以及损失的收益减少额.
IDC随后以此比例扣除收入和用户工作效率收益的税费.
注:本文档中的所有数字经过四舍五入,并非精确数字